Citrix ADC

保护,配置,整流,内容控制défaillances

内容的改变échouer服务的改变内容的改变à gérer过度的交通,有原因的交通。倒réduire les risques de défaillance, vous pouvez prendre les measures suivantes Pour protéger la configuration du change de contu contru les défaillances:

配置d 'un servervirtuel de sauvegarde

Si ' le伺服虚拟换向系统主要内容marqué«DOWN»ou«DISABLED»,l 'appliance Citrix ADC peut diriger les demanvers un伺服虚拟换向系统主要内容。Il peut également envoy un message de notification au client concerant la panne ou la maintenance du site。服务的虚拟交换的内容,维护的代理,透明的客户端。

登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录登录。登录登录登录登录登录登录。这是一个实用的地方,你是一个可靠的饭店,你是一个可靠的饭店,你是一个可靠的饭店,你是一个可靠的饭店,你是一个可靠的饭店,你是一个可靠的饭店。

Vous pouvez配置unservervirtuerdeververade交换内容créez unservervirtuerdeververade交换内容paramètres d ' unservervirtuerdeververade交换内容存在。Vous pouvez également配置器的服务虚拟交换的满足满足的服务虚拟交换的满足满足的维护存在,créant ainsi des服务虚拟交换的满足级联。10.最崇高的奉献,最崇高的服务,最崇高的交换,最丰富的知识,最丰富的知识。L 'appliance recherche un service virtualdecommutdecontentde sauvegarde quisest service et accède à ce servervirtualdecommutdecontentpour diffuser le contentu。

标记

Si un server virtuel de commutation de contentest configuré avec un server virtuel de commutation de contentu de sauvegarde et une URL de重定向,le server virtuel de commutation de contentu de sauvegarde priorité sur l 'URL de重定向。La redirection est utilisée lorsque les serurs virtuels principaux et sauvegarde sont en panne。

Pour configurer un servur virtuale de commutation de contou de sauvegarde à l 'aide de l 'interface de ligne de command

À l 'invite de commands, tapez:

set cs vserver  -backupVserver  -disablePrimaryOnDown (ON|OFF) 

为例

设置备份vserver vserver -1 -backupVserver vserver -2 -disablePrimaryOnDown ON 

倒配置unservur virtuel de换向de contou de sauvegarde à l 'aide de l 'interface graphique

  1. Accedez一Gestion du traffic >内容交换>服务器虚拟, configurez un server virtuel et spécifiez le protocol comme MYSQL。
  2. 产品的皇冠, selectionnez保护Et spécifiez联合国侍奉大师

Détourner le traffic excédentaire vers un serveur virtuel de sauvegarde

L 'option de débordement détourne les nouvelles connecnexions到达à un server virtualdeverververes un servervirtualdeververedververde sauvegarde lorsque le nombre de connecnexions au servervirtualdeververedververes dépasse la valeur de seuil configurée。La valeur de seuil est calculée动态,ou vous pouvez définir La valeur。Le nombre de connexions établies (dans TCP) sur Le servur virtuel est comparé à la valeur seuil。Lorsque le nombre de connexions atteint le seuil, les nouvelles connexions sont détournées vers le servur virtuel de commutation de conteuu de sauvegarde。

Si les servurs virtuels de交换内容de sauvegarde atteignent le seuil configuré et ne parviennent pas à prendre la charge, le servurs virtuels交换内容de principal détourne toutes les demandes vers l 'URL de重定向。这是一个URL重定向n 'est pas configurée sur le伺服虚拟交换de contentu principal, les requêtes suivantes sont supprimées。

倒配置器un server virtuel de交换de contentu Pour détourner de nouvelles connexions vers un server virtuel de sauvegarde à l 'aide de l 'interface de ligne de command

À l 'invite de commands, tapez:

set cs vserver  -soMethod  -soThreshold  - spersistence  -soPersistenceTimeout  

为例

set cs vserver vserver - cs -1 -soMethod Connection -soThreshold 1000 -soPersistence enabled -soPersistenceTimeout 2 

倒définir un server virtuel de交换de contentu倒détourner de nouvelles connexions vers un server virtuel de sauvegarde à l 'aide de l 'interface graphique

  1. Accedez一Gestion du traffic >内容交换>服务器虚拟, configurez un server virtuel et spécifiez le protocol comme MYSQL。
  2. 产品的皇冠, selectionnez保护Et configurez le débordement。

配置URL重定向

Vous pouvez配置une URL重定向pour communiquer l ' état de l ' appliance Citrix ADC si un服务器虚拟交换内容类型HTTP ou HTTPS est DOWN ou DISABLED。Cette URL peut être locale ou distance。

Les URL de重定向peuvent être des URL absolute ou des URL亲戚。Si l 'URL de重定向configurée大陆une URL绝对,la重定向HTTP est envoyée à l 'emplacement configuré, quelle que soit l 'URL spécifiée dans la requête HTTP入口。Si l 'URL de重定向configurée大陆唯一的le nom de domaine (URL相对),la重定向HTTP est envoyée à un emplacement après avoir ajouté l 'URL入口au domaine configuré dans l 'URL de重定向。

思杰推荐d 'utiliser une URL绝对。Autrement dit, une URL se终止符par/, par示例www.example.com/ au lieu d 'une URL相对。Une重定向d 'URL相对peut faire en sorte que l 'analyseur de vulnérabilité假阳性信号。

标记

Si un server virtuel de交换de contentest configuré avec un server virtuel de sauvegarde et une URL de重定向,le server virtuel de sauvegarde a priorité sur l 'URL de重定向。Une URL de重定向est utilisée lorsque les serurs virtuels principaux et sauvegarde sont en panne。

Lorsque la重定向est configurée et que le server virtuel de交换de内容,l 'appliance émet une重定向HTTP 302 vers le navigator de l 'utilisateur。

倒配置une URL de重定向lorsque le服务器虚拟交换de内容内容à命令界面辅助

À l 'invite de commands, tapez:

set cs vserver  -redirectURL  

为例

set cs vserver vserver - cs -1 -redirectURL http://www.newdomain.com/mysite/maintenance 

倒配置une URL de重定向lorsque le服务器虚拟de交换de内容内容à l 'aide de l 'interface graphhique

  1. Accedez一Gestion du traffic >内容交换>服务器虚拟, configurez un server virtuel et spécifiez le protocol comme MYSQL。
  2. 产品的皇冠, selectionnez保护et spécifiez une URL重定向。

配置选项à日记本état

内容的转换函数分配需求的客户根据服务内容的转换函数spécifique présenté补充使用。提供有效的信息交换服务,提供有效的信息交换服务,提供有效的信息分配,提供有效的信息équilibrage提供有效的信息分配,提供有效的信息méthode équilibrage提供有效的信息spécifiée。

倾注交通流量,最重要的是服务虚拟交通état服务虚拟交通équilibrage收费。L ' option de mise à jour de L ' état permet de marquer le server virtuel de交换de contenu come DOWN si le server virtuel équilibrage de charge qui lui est lié DOWN。Un servur virtuel d ' équilibrage de charge est DOWN si tous les servurs physiques qui y sont liés sont DOWN。

Lorsque la mise à jour d ' état est désactivée:

L ' état du servur virtuel de commutation de contentu est marqué come UP。Il reste UP même s ' Il n ' y a pas de serur virtuel d ' équilibrage de charge lié qui est UP。

Lorsque la mise à jour de l ' état est activée:

Lorsque vous ajoutez un servur virtuel de commutation de contenu,首字母缩写,son état est affiché come DOWN。Lorsque vous liez un servur virtuel d ' équilibrage de charge don l ' état est UP, l ' état du servur virtuel de commutation de contentdevient UP。

Si plusieurs servers virtuels d ' équilibrage de charge sont liés et Si l ' un d ' eux est spécifié par défaut, l ' état du server virtuel de commutation de contenu reflète l ' état du server virtuel d ' équilibrage de charge par défaut。

Si plusieurs服务器virtuels d ' équilibrage de charge sont liés sans que l ' un ' eux soit spécifié par défaut, l ' état du server virtuel de commutation de content marqué UP unique Si tous les服务器virtuels d ' équilibrage de charge liés sont UP。

Pour configurer l ' option de mise à jour d ' état à l ' aide de la CLI

À l 'invite de commands, tapez:

add cs vserver     -stateUpdate ENABLED 

为例

add cs vserver csw_vserver HTTP 10.18.250.154 80 -stateupdate ENABLED -cltTimeout 180 

倒配置器的选项à日记本état à l ' aide de l ' interface graphique

  1. Accedez一Gestion du traffic >内容交换>服务器虚拟, configurez un server virtuel et spécifiez le protocol comme MYSQL。
  2. 产品的皇冠, selectionnezParamètres de traffic, puis sélectionnezMise à jour de l ' état

Rincer la file d ' attenente des surtensions

Lorsqu 'un server体质reçoit需求不变,不正常的à répondre客户不满意的行为connectés,不满意的行为mécontents。Souvent, la surcharge provoque également les clients à recevoir des pages d ' error。倒éviter de telles附加费,l ' appliance Citrix ADC fournit des fonctionnalités telles que la protection contrales surtensions,倒contrôle la vitesse d ' établissement de nouvelles connexions à un service。

设备效果多路复用连接进入客户和服务器的物理。Lorsqu 'elle reçoit une demande client pour accéder à un service sur un serve, l 'appliance recherche une connexion déjà établie au server qui est free。S 'il trouve une connexion free, il utilise cette connexion pour établir unlien virtuel entre le客户和服务器。我们有一个自由存在的连接,我们有一个设备établit我们有新的连接,我们有一个服务器établit我们有一个客户和服务器。Toutefois, si 'appliance ne peut pas établir de nouvelle connection avec le server, elle envoie la demande client à une file d ' attention de surtension。Si tous les servers physiques liés au server virtuel d ' équilibrage de charge ou de交换de content atteignignla limited supérieure des connections client(价值最大化的客户,seuil de protection contralesurtensions ou capacité maximale du service), l ' appliance ne peut pas établir de connection avec unserver。La function de protection contre les surtensions use La file d 'attente pour réguler La vitesse d 'ouverture des connections avec les serverurs physique。L 'appliance gère une file d 'attente de surtension différente pour chque service lié au server virtuel。

一个文件d 'attente de La小说surtension augmente当一个requete倒的那个l 'appliance不能etablir德联系,等拉小说diminue每回一要求de La文件d 'attente est envoyee盟serveur ou一要求est depassee et d 'attente supprimee de La文件。

这是我的档案,这是我的服务,这是我的服务,这是我的服务。你提供的服务和服务群组spécifique,你提供的服务和服务群组liés à你提供的服务和服务群组équilibrage收费。存在的关系是有意义的。Seules les requêtes présentes dans la file d ' attenente de surtension sont supprimées。倾注需求,客户不顾新需求。

Vous pouvez également vider la file d 'attente de surtension d 'un server virtuel de commutation de contentu。有服务虚拟交换内容transfère肯定requêtes à有服务虚拟交换内容équilibrage特别收费,有服务虚拟交换内容équilibrage收费reçoit également有要求,有服务虚拟交换内容,有要求reçues内容变化服务虚拟交换内容vidé。Les aures requêtes de la file d ' attente de surtension du serverer d ' re équilibrage de charge ne sont pas vidées。

标记

Vous ne pouvez pas vider les files d 'attente de surtension des servers virtuels de重定向de cache, d ' authentication, de VPN ou de servers virtuels GSLB ou des services GSLB。N 'utilisez pas la fonctionnalité USIP (USIP) est保护控制泄漏activée。

倾倒vider une file d ' attenente de surtension à l 'aide de l 'interface de ligne de command

La command flush ns surgeon function de La manière suivante:

  • 你的pouvez spécifier le nom d 'un service, d 'un groupe de services ou d 'un server virtuel don ' file d 'attente de surtension doit être vidé。
  • 我的名字spécifiez我的名字'exécution我的命令,我的文件'entité spécifiée est vidé。Si plusieurs entités portent le même nom, l 'appliance vide les files d 'attente de surtension de tout ces entités。
  • 是你spécifiez服务团体的名义,是你的名义和服务团体的名义'exécution命令,服务团体成员的名义和服务团体的名义spécifié独一无二。
  • Vous ne pouvez pas spécifier direcement un member de groupe de services ( et ) sans spécifier le nom du groupe de services () et Vous ne pouvez pas spécifier sans un 。Spécifiez le et si vous souhaitez vider la file d 'attente de surtension pour un un group de services spécifique。
  • Si vous exécutez la command sans spécifier de nom, l 'appliance vide les files d 'attente de tout les entités présentes sur l 'appliance。
  • “我是服务集团的成员”identifié“我是服务的名义”spécifier“我是服务的名义”;vous ne pouvez pas spécifier son address IP。

À l 'invite de commands, tapez:

flush ns外科医生[name ] [-serverName  <端口>]。<!——NeedCopy >

例子

1.flush ns searq -name SVC1ANZGB -serverName 10.10.10.1 80清除IP地址为10.10.10、名称为SVC1ANZGB的服务或虚拟服务器的surge队列2。flush ns大夫上述命令刷新设备上的所有浪涌队列。<!——NeedCopy >

倒vider une file d ' attenente de surtension à l 'aide de l 'interface graphique

Accedez一交通服务>内容改变>服务虚拟, sélectionnez un server virtuel et, dans la liste Action, sélectionnez排队等候

保护,配置,整流,内容控制défaillances